摘要：本發(fā)明公開了一種計算機惡意代碼處理方法和系統(tǒng)。該方法包括下列步驟：讀取可能包含惡意代碼的計算機程序文件并運行，采集計算機程序文件運行時的與惡意代碼相關聯(lián)的代碼信息；將代碼信息進行信息組合，與惡意代碼知識庫中的惡意代碼知識比較匹配，分析計算機程序文件是否包含惡意代碼；在確認計算機程序文件包含惡意代碼后，根據(jù)編碼數(shù)據(jù)中代碼信息與數(shù)據(jù)地址的關系，在所述計算機程序文件中提取文件代碼，并生成惡意代碼特征碼。該方法和系統(tǒng)提高了惡意代碼分析的工作效率，降低系統(tǒng)開銷和實現(xiàn)難度。
- 專利類型發(fā)明專利
- 申請人飛塔信息科技（北京）有限公司;
- 發(fā)明人王志;
- 地址100085北京市海淀區(qū)上地信息路7號數(shù)字傳媒大廈507室
- 申請?zhí)?/b>CN200610113664.4
- 申請時間2006年10月11日
- 申請公布號CN101162485A
- 申請公布時間2008年04月16日
- 分類號G06F21/00(2006.01);
教育裝備采購網企業(yè)微信客服
京公網安備11010802043465號
